|
 
- 帖子
- 199
- 积分
- 724
- 威望
- 508
- 金钱
- 10463
- 在线时间
- 185 小时
      
|
简单的提权教程，希望能给还不会提权的兄弟简单介绍下提权过程中的方法和思路。. D2 z: q) I% A$ T& ^ L- u: d
& Q' |6 q) T! f! G# }1 b' ~提权方法：“巴西烤肉”+LCX端口转发3 K7 A# |( V6 t1 I! C
9 e+ ?4 l" l) z0 e; C8 F6 U在shell里看了下，WScript.shell等重要的组件没有被禁用，首先上传个cmd试下可以运行。
* d8 G- P) Z- Y- o ]8 m& G2 c* C3 S" A- e. V- z3 W
. b7 i5 z& W8 z/ r
在查看服务器开的端口时，发现服务器开了80、3389等端口，并且服务器在内网。
D7 A( _8 I5 c/ m1 Z8 h/ _" K3 ]! ~9 ~' ]
5 O5 h1 \1 o. {# z5 O% j* Y
其它的并没有什么可以利用的，现在我们怎么去提权呢?既然shell下的cmd能运行了，那我们需要个能在shell下执行命令的程序，不依赖之前的SERV-U、pcanywhere等提权，于是我试下“巴西烤肉”，尽管现在很难再遇见有这样漏洞的服务器了，但是我们可以尝试下嘛，提权的过程就是个不断尝试的过程。结果幸运的是可以运行，呵呵~~这样就好了，我们成功添加个具有管理员权限的账号。
7 c( `& |8 W) q) O4 V% f, F) U) P/ ~1 l, D( M
# v+ w- O7 `& ]- \: B r7 f1 u3 k. P% v4 A& y1 e' F3 f
4 D# u1 f& P7 M: c" I+ ~6 s
0 s8 J. L' Z9 a: F9 h5 U+ K$ r
) c! L" y) l# g: H+ d* d# b由于服务器在内网，我们就要用到LCX端口转发工具，具体的设置可以参考下呆呆版主上次做的教程，或者参考下我上次做的简单提权教程。在这里就不浪费大家时间了，主要是方法，大家知道就可以了。
9 ~* o) I+ l. n5 n' Q" g
3 C: r+ x8 L6 |) _/ u# E+ A L5 r. N( w% G, O2 `* b, T
" V0 a. k% R1 w7 j% [# f |
附件: 您需要登录才可以下载或查看附件。没有帐号？注册
|
发表于 2009-6-29 20:42
| 
